结论：做贷款的公司把员工的身份证图片拿去干坏事的概率大小，不能一概而论，它受到多种因素的影响，包括公司的合规性、内部管理、员工对身份证的保护意识等。不过，从法律风险和实际操作的角度来看，存在一定风险，但并非必然发生，且可通过多种措施来降低风险。
风险分析
法律风险：
- 根据《中华人民共和国居民身份证法》等相关法律法规，任何组织或者个人不得扣押居民身份证，也不得冒用他人居民身份证或者使用骗领的居民身份证。如果贷款公司非法获取、使用或泄露员工身份证信息，将可能面临法律制裁，包括罚款、赔偿损失甚至刑事责任。
- 身份证信息属于个人敏感信息，受到《中华人民共和国个人信息保护法》的严格保护。贷款公司若未经员工同意，擅自使用或泄露其身份证信息，将构成违法行为。
实际操作风险：
- 贷款公司内部管理不善，如员工疏忽、系统漏洞或恶意行为，可能导致员工身份证信息泄露。
- 外部黑客攻击或数据泄露事件也可能波及贷款公司，导致员工身份证信息被非法获取。
降低风险的措施
公司层面：
- 加强内部管理：贷款公司应建立健全的身份证信息管理制度，明确身份证信息的收集、使用、存储和销毁流程，确保员工身份证信息的安全。
- 提高员工意识：定期对员工进行信息安全培训，提高员工对身份证信息保护的意识，防止内部泄露。
- 采用技术手段：利用加密技术、访问控制等手段保护员工身份证信息，防止外部攻击和数据泄露。
员工层面：
- 谨慎提供身份证信息：员工在向贷款公司提供身份证信息时，应确认公司的合规性和信誉度，避免向不明来源或不可信的公司提供身份证信息。
- 关注身份证使用情况：员工应定期查询自己的信用记录，关注是否有异常贷款或信用活动，及时发现并处理身份证信息被滥用的情况。
- 及时维权：如果发现贷款公司非法使用或泄露其身份证信息，员工应及时向相关部门投诉或寻求法律援助，维护自己的合法权益。
实际案例与启示
- 案例一：某贷款公司因内部管理不善，导致员工身份证信息泄露，被不法分子用于诈骗活动。该公司因此面临法律制裁和巨额赔偿，声誉也受到严重影响。这启示我们，贷款公司必须加强内部管理，确保员工身份证信息的安全。
- 案例二：某员工在向贷款公司提供身份证信息时，未仔细核实公司的合规性和信誉度，结果身份证信息被滥用，导致个人信用受损。这启示我们，员工在提供身份证信息时，必须谨慎选择贷款公司，并关注身份证的使用情况。
总结与建议：做贷款的公司把员工的身份证图片拿去干坏事的概率并非零，但通过加强内部管理、提高员工意识、采用技术手段以及员工自身的谨慎和关注，可以大大降低这种风险。如果你作为员工，对贷款公司的合规性或身份证信息的使用情况有疑虑，或者发现自己的身份证信息被滥用，可以直接向我咨询，我会根据你的具体情况提供专业的法律建议。